(по избор) документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ на предприятието, които се отнасят до: процедури или правила за предотвратяване или реагиране на инциденти свързани със сигурността, например атаки, свързани с проникване, „фарминг“, „фишинг“ или софтуер за изнудване,
(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: pohrana, zaštita, obrada podataka ili pristup podacima;